データプライバシーに関する声明

導入

本声明には以下が含まれます：

なぜおよび誰とお客様の個人データを共有するか
どのような場合にお客様の個人データが国外に転送される可能性があるか
お客様の個人データの安全性と機密性をどのように保護するか
お客様の個人データの利用に関して利用可能な選択肢と権利
プライバシー慣行に関しておよび権利を行使するために当社に連絡する方法

本プライバシーポリシーは2021年10月22日に最終確認および更新され、その日付で有効です。

当社がどのようにデータを収集し使用するかについて知っておくべき重要ポイント

当社は、お問い合わせや苦情への対応、製品およびサービスの提供、契約の管理、製品・サービス、パートナー、プロモーションおよびイベントに関する通知、ウェブサイトおよびサービスの管理・改善、当局からの要請への対応、契約上および法的義務の遵守、その他正当な事業目的のためにお客様の個人データを収集および利用します。Coltは個人データを第三者に対してプロモーション目的で共有、販売、賃貸、または取引しません。

サービスに関する追加情報の取得に関心を示したり、ウェブサイトその他のサービスの利用登録、イベント登録を行う際に、会社に連絡するための氏名、会社名、住所、電話番号、電子メールアドレス（「必須連絡先情報」）などの個人連絡先情報を提供します。さらに、サービスを購入したりイベントに登録する際、Coltは請求名および住所、組織内でサービスを利用する従業員数など、財務的適格性および請求情報（「請求情報」）の提供を求める場合があり、これらは個人データとは見なされません。

当社はサービスを提供するために必要な情報を電話、書面／デジタルでのやり取り、またはウェブサイト経由でお尋ねする場合があり、その情報を収集します。

法令により同意が必要な場合はお客様の同意を前提として、クッキーその他の技術を使用して当社ウェブサイトおよびサービスの利用を追跡します。クッキーの使用およびそれに関するお客様の権利については下記をご参照ください。

法令により同意が必要な場合はお客様の同意を前提として、マーケティング、プロモーションおよび情報提供活動を実施し、事業分析、満足度調査または市場調査を行い、ダイレクトマーケティングを実施するためにお客様の個人データを使用する場合があります。

当社は、お客様の個人データをColtグループの他の事業体、当社の代理でデータを処理するために雇用する第三者プロバイダ、法令によって共有が要求される場合、または法令で許容されるその他の状況で共有する場合があります。適用法に従い、お客様は当社が保有するお客様に関する個人データへのアクセス、誤ったデータの訂正、削除または抹消を要求する権利、いつでも無償で個人データのダイレクトマーケティング目的の処理に異議を申し立てる権利、および適用法の下でのその他の権利を有します。

当社のサービスおよびウェブサイトのご利用、並びに当社との契約の締結は、お客様の個人データがインドおよび欧州経済領域外に所在する他のColt事業体へ処理および転送されることに対するお客様の同意を構成します。これらの管轄区域はお客様の居住国と同等のデータ保護水準を提供しない場合があります。

本プライバシーポリシーは、Coltがどのようにお客様の個人データを取り扱うかにのみ適用されます。他の会社やそのウェブサイトには適用されません（たとえColt経由でアクセスした場合でも）。お客様が他の会社に個人データを開示した場合、その情報は当該会社のプライバシー慣行に従って取り扱われます。

よくある質問

Coltはどのような個人データを収集しますか？

本プライバシーポリシーの目的上、「個人データ」とは、当社とのやり取り時にお客様が提出する、またはお客様がウェブサイトを訪問した際や電話でのカスタマーサービス、注文書等の書面を通じて当社が収集する、お客様を識別する、識別に用いることができる、またはお客様に関するあらゆる情報を意味します。お客様との関係の過程で、氏名、住所、電話、電子メールその他の連絡先詳細など、お客様が提供する可能性のあるお客様に関する情報を以下のケースで収集・処理することがあります：

当社のウェブサイトを訪問し、当社の製品およびサービスを見る場合
当社のウェブサイトでアカウントを作成する場合
当社の製品やサービスについて問い合わせる、またはカスタマーサービスに連絡する場合
当社と契約を締結し、当社の製品およびサービスを購入する場合
当社が主催するプロモーション、イベント、アンケート、その他のマーケティングキャンペーンに参加する場合
当社のニュースレターおよびその他の販促資料に登録する場合。

お客様が当社に提供する個人データ

上記のケースに関連して当社が取得する可能性のある個人データの種類は以下のとおりです：

氏名、住所、連絡先（電話、携帯、ファクス番号、電子メールアドレスなど）
連絡先担当者の詳細（氏名、住所、役職／肩書、電話・ファクス番号、電子メールアドレスなど）
提供されたサービス（オンラインサービスを含む）
お客様が当社に提供する第三者の氏名、電子メールアドレスおよび電話番号
Coltの製品およびサービスにアクセスするために使用されるユーザー名、パスワードおよびその他の資格情報を含むオンラインアカウントの詳細
銀行情報、請求書および支払い条件などの財務および支払データ、ならびに請求情報を履行するためおよび正当な処理のための個人データ
苦情および問い合わせ内容
事業プロファイル
当該情報を要求する製品またはサービスに必要な場合の納税者番号（税識別番号）
アンケートに対して提供された回答

自動的手段によって収集される個人データ

お客様が当社のウェブサイトを訪問するまたは当社のサービスを利用する際、法令により事前の同意が必要な場合はお客様の同意を前提として、お客様が能動的に情報を提出しなくても、クッキー、ウェブサーバーログ、ウェブビーコンおよび下記に記載する類似の技術などの自動化された手段によって個人データを収集する場合があります。

当社がウェブサイト訪問やサービス利用を通じて収集する可能性のある個人データの種類は、適用法に従い、必要に応じてお客様の明示的な同意を条件として以下のとおりです：

訪問の日付と時刻、参照元（訪問者がウェブサイトに来た場所）；
インターネットブラウザの種類、OSおよびデバイスの詳細；
訪問者のIPアドレス（インターネットに接続する各コンピュータに識別目的で割り当てられる固有の番号）；
当社の電話またはインターネットサービスを利用する際の通話またはインターネットセッションのトラフィックデータ（発信先番号、端末識別、通話時間、日付、インターネットセッションの時間およびデータ量を含む）；
場合に応じて通話またはインターネットセッション中に生成される位置データ；
当社のカスタマーサービスとのやり取りの履歴。

第三者によって収集される個人データ

Coltは、購入したデータを含む他の情報源から顧客に関する情報を受け取り、当社が既に保有するデータと結合することがあります。これにより、当社の記録を更新、拡張、分析し、新しい顧客を特定し、より的確な広告を作成して関心を持つ可能性のある製品やサービスを提供するのに役立ちます。当社はマーケティングキャンペーンがGDPR要件に整合するようにします。

当社はお客様の個人データをどのように使用しますか？

Coltは本プライバシーポリシーに記載された目的または適用法に基づき許容されるその他の目的のためにのみお客様の個人データを処理します。ここに記載された目的のためのColtによる個人データの処理は、お客様の明示的な同意または当社の正当な利益の目的で個人データの処理が必要であるという根拠に基づくものであり、これは2016年4月27日の一般データ保護規則（EU）2016/679（「GDPR」）の第9条第2項（a）および（f）に準拠します。

お客様の個人情報は、Coltおよびその関連会社によって以下を含む目的で処理される場合があります：

お問い合わせや苦情への対応を含む当社との関係の管理；
お客様が要求した商品、サービスまたは情報および当社の製品およびサービスに関する情報を提供するため；
ウェブサイトおよび当社のサービスの管理、運営、維持および改善のため；
効率的な顧客関係管理のため；
当社のウェブサイトまたはサービス上の一部のインタラクティブ機能へのアクセスを簡素化するため；
お客様のアカウント、注文、請求書および支払いを管理するため；
販売後サービスを管理および提供するため；
会計および税務を管理するため；
行政機関または司法機関からの要請に対応するため；および
適用される法令および規制を遵守するため。

これらの目的のために個人データを提供することは必要であり、提供を拒否するとColtが契約を管理したり契約上および法的義務を履行することが不可能になります。法令により同意が必要な場合はお客様の同意を条件として、当社はお客様の個人データを以下の目的にも使用する場合があります：

当社のウェブサイトの動作を改善し続けるため。
当社のウェブサイトを何人が訪れているか、どこから来ているか、いつ訪れているか、滞在時間、どのページを見ているかをカウントするため。
当社のウェブサイト上での活動を関連付け、どのような製品やサービスに興味があるかの洞察を得るためおよび広告の効果を測定するため。
良好なオンライン体験を提供するために使用されたブラウザ、OSおよびデバイスの詳細を記録するため。
価値のあるColtのインターネットベースの情報およびサービスへのアクセスを提供するため；
ウェブサイトの使用状況を監査するため；
当社が提供するサービスを市場投入および改善するため；および
以下の「当社はマーケティング目的でお客様の個人データをどのように使用しますか？」セクションに従って、プロモーションキャンペーン、調査およびその他のマーケティング活動を実施するため。
他のオファーや割引についてお知らせするため
製品やサービスの使用方法を理解し、より新しく優れたバージョンを開発するため
すべての顧客が当社ネットワーク、製品およびサービスをどのように利用しているかを匿名または事業単位ごとに監視するなど、調査および統計分析を行うため
詐欺やその他の犯罪の防止・検出、債務回収または債務者追跡のため

マーケティング目的のための個人データの提供は任意であり、提供を拒否してもColtによる契約の履行に影響はありません。

より良い体験を提供しサービスの品質を向上させるため、適用法で認められる最大限の範囲で、お客様が当社に提出する情報を当社が受領する他の情報源や第三者から受け取る情報、または公的な人口統計情報と組み合わせる場合があります。

さらに、当社はウェブサイト訪問者から情報を収集してウェブサイトおよび提供するサービスの改善に役立てます。たとえば、各ウェブページの訪問者数、訪問日時、滞在時間、閲覧した領域を把握しています。この情報を広告主や当社のウェブサイトで商品やサービスを提供する他の企業と共有することがあります。これにより、当社のウェブサイトが製品の販売チャネルとしてどれほど効果的であるかを示すことができます。共有するデータは集約・匿名化されているため、個人を特定することはできません。

なぜ、誰とお客様の個人データを共有するのですか？

当社の方針は、お客様の明示的な同意がある場合や適用法に従って必要な場合を除き、Colt外の第三者に当社が収集した個人データを提供、販売、またはその他の方法で配布しないことです。この方針に従い、当社は以下に記載の受領者と個人データを共有します。

Coltの子会社および関連事業体（「Colt関連会社」）。当社はColtグループの他の企業とお客様の個人データを共有する場合があります（Colt関連会社の一覧はhttps://www.colt.net/legal/ を参照し、Colt Group of Companiesのオプションを選択してください）。これは前述の「当社はこの情報をどのように使用しますか？」セクションおよび本書の「個人データは国外に転送されますか？」セクションに記載された目的のためです。

第三者サービスプロバイダ。お客様の個人データは、当社に代わってサービス管理、データ分析、財務、会計その他の管理サービスおよび情報技術サポートに関連して第三者サービスプロバイダに開示される場合があります。これらの第三者サービスプロバイダは当社の代理でかつ当社の指示の下でのみ個人データにアクセスし処理を行い、適切なセキュリティ義務を負います。

Coltのビジネスパートナー。正当な理由がある場合、そうしたパートナーの一覧は顧客の要請に応じて提供されることがあります。

その他のデータ受領者。上記の目的または法令により必要とされる場合、助言者、銀行および金融機関、専門家、独立したコンサルタント、潜在的または既存の投資家および／または買収者（Coltまたはその関連会社に関する合併、買収、売却に関連して、または企業再編、株式または資産の売却、その他の企業支配の変更の一環として）、規制当局および／または行政当局、裁判所、警察当局などの第三者に個人データを提供する必要がある場合があります。

Coltは、適法な要請（例：裁判所命令）に基づく適切な要請に対応して犯罪の予防・検出および違反者の逮捕や起訴を目的として情報を提供する場合があります。Coltは国家安全保障の保護を目的として情報を提供する場合もあります。いずれの場合もColtは適用されるデータ保護法に従って行動します。

他の通信事業者。Coltは電話帳に自社顧客の情報（当社の顧客情報と合わせて）を掲載するため、他の通信事業者からその顧客に関する情報を受け取ります。また、顧客（BTやその他の認可通信事業者）が非公開を選択していない限り、ディレクトリ照会サービスで電話番号を提供します。

当社は、お客様が明示的にそのような転送に同意した場合（契約その他の法的手段による）や、当社が開示が正当な利益のために必要または適切であると信じる場合（開示先の正当な利益を含む）、適用法に従い、データ主体の利益や基本的権利・自由によって上書きされない限り、お客様に関する個人データを開示する場合があります。

当社は、サービスやウェブサイトの利用状況など、顧客の利用に関する集計された非個人情報の一部を第三者と共有する場合があります。そのような情報は個人を特定するものではありません。

Coltから商品やサービスを注文する際に、信用品照会の目的でお客様について照会を行う場合があります。これらの照会には信用調査機関が保有する記録の検索が含まれます。お客様の情報が当社に開示される場合、当社は本ポリシーに従ってそれを保護し、安全に保管します。

個人データは国外に転送されますか？

当社が契約を履行する場合、またはお客様にサービスやウェブサイトを提供する際に、お客様の個人データを欧州経済領域（「EEA」）内外に所在する前述の「なぜ、誰とお客様の個人データを共有するのですか？」セクションで特定されたColt関連会社、ビジネスパートナーまたはその他の受領者に転送する必要がある場合があります。これにはEEAと同等の個人データ保護を提供しない国が含まれることがあります。いかなる場合でも、当社は適切なデータ保護水準を提供する受領者または適用されるデータ保護法により許容される方法で、関連するデータ移転契約を含む適切な保護策を実施することにより個人データを転送します。Coltはモデル条項に基づくIGTA（国際グループ移転契約）を実施しており、これによりColtはGDPRの国際データ移転保護規則、ブレグジットおよびプライバシーシールド無効宣言に準拠しています。 IGTA はColtの事業体間での個人データ転送に関するガバナンスを標準化し、欧州委員会が承認した標準契約条項（「モデル条項」）を含みます。

ColtのBCR（企業拘束力のある規則）管理者および処理者は、2021年8月2日に欧州データ保護委員会（EDPB）によって承認されました。承認は2021年8月5日にEDPBの公報で公開され、ColtのBCR主導当局であるスペインデータ保護機関により2021年8月16日に承認が確定されました。EDPBはColtがグループ全体で実施したプライバシーおよびGDPR遵守プログラムを承認しました。承認されたプライバシープログラムはグループの各社に対して法的に拘束力を持ちます。

ColtのBCR管理者および処理者に関する決定は欧州データ保護委員会（EDPB）のウェブサイトhttps://edpb.europa.eu/our-work-tools/accountability-tools/bcr_en およびスペインデータ保護機関（"AEPD"）のウェブサイトhttps://www.aepd.es/es/documento/ti-00003-2021-resolucion-aprobacion-bcr-responsable-colt.pdf に掲載されています。

拘束力のある企業規則（"BCRs"）は、三つの欧州データ保護当局および欧州データ保護委員会によって承認された最高のプライバシー認証であり、以下を可能にします：

Coltがグループとして得られる最高のプライバシー認知を有すること。
Coltの全事業体間で個人データを容易に転送できること。
Colt全世界で同一のプライバシー遵守水準と基準を維持すること。

ポータルhttps://online.colt.net/で利用可能なチャットボットを通じて提供される個人データ（例：氏名や電子メールアドレス）は米国のGoogle LLCのクラウドサーバーに保存されることに留意してください。チャットボットと対話する前に通知され、続けたくない場合はチャットボットを閉じることができます。個人データを安全に保つために適切な国際データ転送の保護策およびセキュリティ対策が実施されています。Googleがどのようにデータを保護しているかの詳細についてはhttps://cloud.google.com/security/gdpr/resource-center をご覧ください。

Coltのベンダーリスク管理手順

Coltのプライバシーガバナンスポリシーの一環として、Coltはベンダーリスク評価ツールを通じてベンダーのプライバシー遵守を確保し、適切なセキュリティ、技術的および組織的対策および法的確認を含むベンダーのデータプライバシーに関するデューデリジェンスを実施します。プライバシーデューデリジェンスが肯定的に完了した後、ベンダーと個人データを共有する前に、GDPR第28条に規定されたすべての要件を含むデータ処理契約が当事者間で締結されます。さらに、個人データが欧州連合外の第三国に転送される必要がある場合、GDPR第46条に従い、関係当事者間でモデル条項が締結され、個人データが欧州連合内と同等の保護水準で処理されることを保証します。さらに、Coltは契約更新時にベンダーのデータ保護状況を見直し、ベンダーのプライバシー遵守を確認する監査を実施します。

お客様の個人データはどのように保護されていますか？

Coltは、不正または無許可のアクセス、偶発的な紛失または破壊、損害、不正または無許可の使用および開示からお客様の個人データを保護するために適切なポリシーおよび技術的・組織的対策を講じています。また、個人データにアクセスする当社のスタッフおよび従業員が適切な訓練を受けていることを確保するために合理的な予防措置を講じます。

お客様の個人データはどのくらいの期間保持しますか？

当社は法的および法定要件に従って遵守する個人データの保持方針を有しています。詳細については、ColtのDPO（データ保護担当官）に[email protected] 宛てにお問い合わせください。当社はまた、Coltが正当な事業上の利益を追求し、監査を実施し、法的義務を遵守し、紛争を解決し、契約を執行するために必要な期間情報を保持する場合があります。

第三者に関する個人データを提供した場合はどうなりますか？

お客様が第三者に関する個人データを当社に提供する場合、お客様は、該当するデータ保護法に従い、そのような個人データをColtに提供することおよび本プライバシーポリシーに記載されたとおりColtが当該個人データを処理することについて、必要な通知および同意を含むすべての必要な同意および承認を取得していることを保証し、表明し、確約するものとします。

個人データをどのように更新または削除できますか？

適用されるデータ保護法に従い、お客様は当社が保有するお客様に関する個人データへのアクセス権および不正確なデータの訂正または抹消を要求する権利を有します。これらの権利は、以下の「お客様のデータ保護に関する権利とは？」セクションに記載された方法で当社に連絡することにより行使できます。

Coltのアカウントにオンラインで登録すると、ウェブサイトにログインして指示に従うことで個人データを表示および更新することもできます。当社が保有する情報が正確であることを確保するために、個人データに変更がある場合は更新するか、以下の「お客様のデータ保護に関する権利とは？」セクションに記載された方法で当社に要求を送信してください。アカウントを閉鎖した場合、当社は適用法に従い、法的保持義務、未収債の回収、法的紛争の解決などの適切な目的のために限定的な期間個人データを保持する場合があります。

特定のマーケティングオファーから除外するよう要求した場合、適用されるデータ保護法に従い、要求が遵守されるように関連する内部抑止リストに追加されます。

マーケティング目的でお客様の個人データをどのように使用しますか？

当社は、マーケティング、プロモーションおよび情報提供活動を実施し、事業分析、満足度調査または市場調査および一般的なダイレクトマーケティングの目的でお客様の個人データを使用する場合があり、ウェブサイトの更新に関する通知、当社が関心を持つと思われるサービスに関する情報、取り組みやイベントについて郵便、電子メール、電話、ファクス、SMS、MMSまたはその他の電子手段で送信することがあります。ただし、このような連絡はGDPRの要件に従って、または該当する法的要件に従って行われます。もはやマーケティング情報の受領を希望されない場合は、電子メールでお知らせいただくか、通信に記載された「配信停止」オプションをご利用ください。

通話の監視および録音のためにお客様の個人データをどのように使用しますか？

法令の範囲内で、従業員研修およびサービス品質向上の目的、および商取引の証拠としてお客様からの電話が録音されることがあります。通話が担当者に接続される前に録音メッセージで通知されます。これらの目的で録音された通話は安全に保管され、業務上の目的以外で当社グループ外に開示されることはなく、当社の方針および該当する法的要件に従って削除されます。

子どもの個人データをどのように取り扱いますか？

当社は18歳未満の者から故意に個人データを収集したり、そのような者が当社のウェブサイトやサービスに登録することを故意に許可したりすることはありません。

お客様のデータ保護に関する権利とは？

適用されるデータ保護法に従い、お客様は以下の権利を有します：

Coltが保有するお客様に関する個人情報の存在確認を受け、書面によるコピーを要求する権利。
お客様に関する不正確な情報を訂正してもらう権利；
当社が保有するお客様の個人データの削除、ブロックまたは抹消を求める権利；
該当する場合は同意を撤回する権利（撤回前に基づく処理の合法性には影響を与えない）；
お客様の個人データに関する当社の処理を制限する権利；
お客様が当社に提供した個人データを構造化され、一般的に使用される機械判読可能な形式で受け取り、別のデータ管理者に移転する権利；
前述の「当社はマーケティング目的でお客様の個人データをどのように使用しますか？」セクションに記載されたとおり、マーケティング活動およびその他の販促活動のためにお客様の情報の使用に異議を申し立てる権利；および
個人データの処理が適用されるデータ保護法に違反していると考える場合、特に習慣的居住地、勤務先または侵害が発生した場所の加盟国に所在する監督当局に苦情を申し立てる権利。

これらの権利を行使する場合は、以下の「当社への連絡方法」セクションに記載された方法で、Coltに書面で署名入りの請求を送信してください。

リンクされたウェブサイトを訪問した場合はどうなりますか？

当社のウェブサイト経由でアクセスした第三者のウェブサイトによって取得される情報は本プライバシーポリシーの対象外であり、当該第三者との関係に適用される条件に従って管理されます。Coltは第三者のウェブサイトに関して責任または法的責任を負いません。

本ポリシーをどのように更新しますか？／当社にどう連絡できますか？

当社は本プライバシーポリシーをいつでも見直す権利を留保します。適切な場合または法令で要求される場合、新しいプライバシーポリシーについて当社のサービスまたはウェブサイトに適切な通知を掲載するか、電子メール（当社が電子メールアドレスを有している範囲で）により通知します。情報慣行について常に把握できるよう、本プライバシーポリシーを定期的に確認することをお勧めします。本プライバシーポリシーが最後に改訂された日付は上部に示します。当社のサービスまたはウェブサイトの継続的な利用およびColtのイベントへの参加は、改訂されたプライバシーポリシーへの同意を構成します。新しいプライバシーポリシーに同意しない場合は、利用を中止してください。

本プライバシーポリシーに関してご質問がある場合、または適用されるデータ保護法に基づく権利を行使したい場合は、当社のウェブサイトを通じてお問い合わせいただくか、以下の住所に書面でご連絡ください：

グループデータ保護責任者

Colt Technology Services Group Limited

Colt House | 20 Great Eastern Street | London | EC2A 3EH | UK

電子メールでのお問い合わせは [email protected] 宛てで承ります。